Исходное сообщение
"Критическая уязвимость в обучающей среде Moodle " Отправлено DeadLoco, 24-Мрт-17 01:12
> Для пользования хранимками нужна хорошая СУБД умеющая нормально работать с курсорами > и итераторами Почитайте на досуге К.Дж.Дейту. До просветления. Ну, или попейте капель для изгнания из организма кривых паттернов. > Во-вторых, не каждый вид деятельности удобно засовывать в хранимки, например различные > часто меняющиеся аналитические запросы. У кого вообще может хватить ума дать публичный доступ к базе для произвольных запросов? Сам в свою - сколько угодно, но когда это продукт для других - за такое надо гнать из профессии. > Так, например, prepared запрос, или вызываемый из хранимки, пессимизируется. Фейспалм.тхт Ну почитайте же хоть что-нибудь о хранимых процедурах! > Если заставить php'шника унести логику в хранимки, то проблемы просто переедут в хранимки. Потому что нельзя похапешника пускать с немытыми ногами в РСУБД. ДБА должен выкатить АПИ из хранимых процедур, и этим все взаимодействие похапешников с базой должно быть ограничено.